OpenSSH သည် SFTP ပံ့ပိုးမှုအပါအဝင် SSH 2.0 ပရိုတိုကော၏ ပြီးပြည့်စုံသော အကောင်အထည်ဖော်မှုတစ်ခုဖြစ်သည်။
ဤထုတ်ဝေမှုတွင် FIDO/U2F ဟာ့ဒ်ဝဲ စစ်မှန်ကြောင်းအထောက်အထားပြသခြင်းအတွက် ပံ့ပိုးမှု ပါဝင်သည်။ FIDO စက်များအား သက်ဆိုင်ရာ အသိအမှတ်ပြုလက်မှတ်များနှင့်အတူ သော့အမျိုးအစားအသစ် "ecdsa-sk" နှင့် "ed25519-sk" အောက်တွင် ပံ့ပိုးပေးထားပါသည်။
ဤထုတ်ဝေမှုတွင် ရှိပြီးသားအပေါ် သက်ရောက်မှုရှိနိုင်သော အပြောင်းအလဲများစွာ ပါဝင်သည်။
ပြင်ဆင်မှုများ-
- CASignatureAlgorithms စာရင်းများမှ "ssh-rsa" ကိုဖယ်ရှားခြင်း။ ယခု၊ လက်မှတ်အသစ်များ လက်မှတ်ရေးထိုးသည့်အခါ၊ "rsa-sha2-512" ကို မူရင်းအတိုင်း အသုံးပြုပါမည်။
- diffie-hellman-group14-sha1 algorithm ကို client နှင့် server နှစ်ခုလုံးအတွက် ဖယ်ရှားလိုက်ပါပြီ။
- ps utility ကိုအသုံးပြုသောအခါ၊ sshd လုပ်ငန်းစဉ်ခေါင်းစဉ်သည် ယခုအခါ စစ်မှန်ကြောင်းအတည်ပြုရန်ကြိုးစားနေသည့် ချိတ်ဆက်မှုအရေအတွက်နှင့် MaxStartups ကို အသုံးပြု၍ ပြင်ဆင်သတ်မှတ်ထားသော ကန့်သတ်ချက်များကို ပြသသည်။
- လည်ပတ်နိုင်သော ssh-sk-helper အသစ်ကို ပေါင်းထည့်ထားသည်။ FIDO/U2F စာကြည့်တိုက်များကို ခွဲထုတ်ရန် ဒီဇိုင်းထုတ်ထားသည်။
SHA-1 hashing algorithm အတွက် ပံ့ပိုးမှု မကြာမီ ရပ်ဆိုင်းတော့မည်ဟုလည်း ကြေညာထားသည်။
source: linux.org.ru